2020年网络安全大事记
前言
网络安全大事记，最早起源于2004年的《中国信息安全年鉴》。目的是为了记述网络安全产业发生的大事件以反映行业现状与趋势，至今已有17个年头。国内的网络安全产业从不到10亿元发展到700亿元的市场规模，网络安全的历史进程也从最初的通信安全时代，经历了计算机安全和信息安全时代，来到了网络空间安全时代。
1994年国务院发布《计算机信息系统安全保护条例》伊始，网络安全产业基本依赖政策合规驱动。从2008年国内第一家网络安全企业的上市，到2019年科创板的成立，网络安全产业进入资源整合时代，先后十几家网络安全企业成功上市，充分利用市场、政策、用户、资本等各种资源实现企业与产业的快速发展。数世咨询认为，随着国家层面的大力推动，安全意识的深入人心，数字经济的蓬勃发展，网络安全技术与产业的基础正在夯实，百花齐放、百家争鸣，突显能力、突出创新的时代已经到来。未来十年一定是创新能力的十年，而2020年将是网络安全产业创新时代的开启元年。在2021元旦即将到来之际，数世咨询发布《2020年网络安全大事记》。
一、2020年十大网络安全态势
1. 信息泄露正如往年大事记的预测，规模不断扩大，影响不断加剧，今年更是达到了350亿条信息记录之巨，并且丝毫没有减缓的趋势。数字经济的飞速发展和数据时代的来临，是信息泄露的本质基础，机会与挑战永远并存。
2. 勒索病毒呈爆发趋势，占所有攻击事件数量的三分之一，其他依次是不断突破带宽记录的DDoS和国家支持的APT攻击。此外，由于遭受网络攻击，医疗系统中断，导致患者无法得到及时治疗而死亡，这是迄今为止第一例因网络攻击造成的死亡事件。可以预见，未来还将有类似的事件发生，这也是物理世界与网络世界融合的必然结果。
3. 各大漏洞平台在漏洞披露与共享方面越来越采取谨慎和保留的态度，因此漏洞公开信息并未明显增长，甚至出现有所下降的迹象。但实际上漏洞数量如同信息泄露规模，呈逐年激增态势。这也是为什么开发安全近来得到业界广泛关注的原因。此外，根据漏洞影响程度的进行漏洞优先级管理的用户需求，也出现明显上升趋势。
4. 全球经济遭受新冠疫情的冲击，网络安全行业也不例外。但相对于个人消费和其他企业级IT服务，虽然地方政府的安全预算有很大削减，但互联网、金融，以及大型民营企业等以线上业务为重的网络安全需求，仍然增长强劲。数世咨询预计，2020年国内网络安全市场规模的增速较往年略有减缓，约为18%。
5. 网络安全的技术本质“伴生”，商业本质“服务”，和理念本质“对抗”，决定了网络安全的“碎片化”特性。这一特性意味着，网络安全技术与产业还将不断地裂变与细分，并随着万物互联的脚步，渗透到数字化世界的方方面面。
6. 网络安全行业虽然是一个潜力巨大的市场，但其“碎片化”的特性亦是资本市场的选择难点，因此“广撒网”、“共成长”和“长期持有”的模式，逐渐成为资本方对网络安全行业的投资逻辑共识。同时科创板的成立，为一级市场的资本提供了良好的退出通道。
7. 国家重要法规政策及大型演练活动成为网络安全产业快速发展的强大推动力，以新基建为典型代表的数字经济建设和发展，成为新一轮产业增长的基础支撑。
8. 新冠疫情的爆发，导致今年上半年大量的在线会议和下半年线下会议的集中。同时，线下结合线上的会议形式呈爆发性增长。可以断言，未来线上结合线下的会议形式将成为常态。
9. 发达国家不断加大网络安全方面的预算和投入，以应对范围越来越广的各种网络空间威胁。网络安全已经渗透到人类社会活动的各个方面，从政治意识形态，到科技经济发展，甚至是重要军事力量，各国政府之间的政治分歧和争斗，越来越多的体现在无所不在的网络空间上。
10. 随着政治、经济和科技地位的崛起，中国已经被美国认为是其全球地位的最大威胁，并试图以技术禁运、贸易封锁以及舆论攻击等各种手段遏制中国的发展。美国政府近年来频频指责中国的网络攻击活动，其根本目的在于影响美国国内及全球各区域、国家对中国的友好态度，以形成“中国威胁论”的政治共识。
二、信息泄露与网络攻击篇
数世咨询根据公开的泄露事件统计，2020年全球信息泄露用户凭证数达8.27亿个，泄露信息记录达352.79亿条，涉及人数约21.2亿人。
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
重要结论
信息泄露正如往年大事记的预测，规模不断扩大，影响不断加剧，并且丝毫没有减缓的趋势。数字经济的飞速发展和数据时代的来临，是信息泄露的本质基础，机会与挑战永远并存。
黑客攻击与错误配置是信息泄露的两大原因，软件与互联网、个人消费与电子商务是信息泄露的灾难大户。此外，政府信息泄露也呈上升趋势，反映出国与国之间的网络空间对抗。
北美、欧洲与亚太地区接近全球信息泄露事件的90%，侧面反应出信息技术发达地区与落后地区的数字鸿沟，也意味者后者存在着巨大的发展机遇。
以下列出影响较大的信息泄露事件：
时间：1月
涉及机构：微软
国家：美国
泄露信息：客户支持记录，2.5亿条
泄露原因：Elasticsearch数据库暴露在公网上
其他信息：个人敏感信息、财务信息等在记录的时候已经被脱敏
涉及机构：Bumble
国家：美国
泄露信息：个人信息，1亿人
泄露原因：系统漏洞
其他信息：约会应用Bumble在已知漏洞255天后才修复漏洞，但是已经造成了大量的信息泄露。
据资本咨询机构Cybersecurity Ventures的研究统计，全球网络犯罪造成的损失将从2015年的3万亿美元增长到2025年的10.5万亿美元，年增长率达到15%。2020年，数世咨询对全球近300余起公开披露的攻击事件进行了统计分析，见下图：
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
重要结论
美国、英国、澳大利亚和中国是发生攻击事件最多的国家，对应地区分别为北美、欧洲和亚太。
勒索病毒呈爆发趋势，占所有攻击事件的33%，其他依次是不断突破带宽记录的DDoS和国家支持的APT攻击。此外，由于遭受网络攻击，医疗系统中断，导致患者无法得到及时治疗而死亡，这是迄今为止第一例因网络攻击造成的死亡事件。可以预见，未来还将有类似的事件发生。
网络攻击的两大原因，经济利益与政治对抗。近年来政府遭受攻击的事件不断上升，敌对国家之间相互的网络攻击态势已经十分明显。
以下列出影响较大的信息攻击事件：
时间：2月
受攻击方：
国家：波多黎各
行业：政府
攻击手段：BEC
损失：260万美元
影响：
时间：6月
受攻击方：加州大学旧金山分校
国家：美国
行业：教育
攻击手段：勒索病毒
损失：114万美元。
影响：
时间：10月
受攻击方：谷歌
国家：美国
行业：互联网
攻击手段：DDoS
损失：
影响：谷歌披露的这次攻击在2017年发生，攻击最高峰达2.54Tbps，是至今所知的DDoS攻击中的最高 峰值。
时间：10月
受攻击方：威斯康星州共和党
国家：美国
行业：政府
攻击手段：BEC
损失：230万美元
影响：
时间：10月
受攻击方：大范围国家：n/a行业：攻击手段：僵尸网络损失：影响：研究人员估计，在过去的十一个月中，大概23万个网站沦陷。时间：11月
受攻击方：大范围国家：n/a行业：软件与互联网攻击手段：漏洞利用损失：影响：在过去12个月中，成功攻击了60个国家，超过1,200个机构的VoIP服务器。时间：11月
受攻击方：巴西最高法院国家：巴西行业：政府攻击手段：勒索病毒损失：影响：网站下线时间：11月
受攻击方：Akropolis国家：直布罗陀行业：加密货币攻击手段： 损失：200万美元的Dai加密货币影响：时间：12月
受攻击方：巴尔的摩公里学校IT系统国家：美国行业：教育攻击手段：勒索病毒损失：影响：业务中断，超过11.5万名儿童在线上课中止，同时要求由县分发的Windows电脑检查是否存在感染。时间：12月
受攻击方：SolarWinds国家：美国行业：软件与互联网攻击手段：木马后门损失：影响：280家企业或机构受到恶意软件感染，思科、SAP、英特尔、德勤、英伟达、富士通等科技巨头包括在内。时间：12月
受攻击方：欧洲药品管理局国家：欧洲行业：医疗健康攻击手段：APT损失：影响：服务器上的新冠病毒疫苗BNT162b2的数据，被非法访问。三、漏洞篇
CNNVD平台目前（12月25日）为止公布的漏洞数量为17,417个，2019年全年的漏洞总数为17,829个，同比减少2%。NVD公布的漏洞数量为18,912个（12月25日），2019年全年的漏洞总数为18,938个，同比减少了0.1%。
重要结论
各大漏洞平台在漏洞披露与共享方面越来越采取谨慎和保留的态度，因此漏洞公开信息并未明显增长，甚至出现有所下降的迹象。但实际上漏洞数量如同信息泄露规模，呈逐年激增态势。这也是为什么开发安全近来得到业界广泛关注的原因。此外，根据漏洞影响程度的漏洞优先级管理平台的用户需求，也出现明显上升趋势。
物联网设备与应用软件的激增，是漏洞数量不断爆发的直接原因。同时，由于人类活动愈加依赖网络信息系统和智能设备，漏洞造成的影响程度也在愈发严重。
由于漏洞信息数量庞大且繁杂，以下仅从数世咨询统计的近千个漏洞事件中，列出三十余起影响较大或典型性的漏洞事件：
时间：1月
公司/系统：微软类型：软件数量：影响范围：截止1月所有的Windows版本可造成攻击：可引发后果：信息泄露其他：这个漏洞位于名为 crypt32.dll 的 Windows 组件中，用于处理CryptoAPI 中的证书和加密消息传递功能。该组件于20年前就引入Windows，几乎影响了所有的Windows系统。时间：1月
公司/系统：Linux类型：软件数量：1影响范围：几乎所有Linux发行版本可造成攻击：远程代码执行可引发后果：其他：一个越界写入漏洞存在于E2fsprogs文件系统中，该系统几乎在是所有Linux版本必备存在。时间：2月
公司/系统：WhatsApp类型：软件数量：多个影响范围：数十亿用户可造成攻击：可引发后果：信息泄露其他：攻击者可以利用这一系列的漏洞组合，通过向被攻击者的WhatsApp桌面客户端发送一张特殊处理过的图片，远程窃取Windows和Mac中的文件。时间：2月
公司/系统：戴尔（商务笔记本）类型：软件数量：1影响范围：Dell SupportAssist for business PCs version 2.1.3之前的版本以及家用电脑version 3.4 之前的版本（上千万台）可造成攻击：代码执行可引发后果：其他：存在于戴尔商务笔记本自带Windows系统的SupportAsssit当中，本地的低权限攻击者可以让DellSupportAssist载入修改过的DLL文件，从而实现一定程度的提权，执行恶意软件。时间：2月
公司/系统：Wifi类型：数量：影响范围：全球几十亿设备可造成攻击：可引发后果：其他：类似于airmon-ng的Wifi嗅探攻击，只不过该漏洞是存在于PC端芯片。攻击名称为KrØØk。时间：3月
公司/系统：PPP daemon类型：软件数量：1影响范围：几乎所有Linux发行版本、思科CallManager、TP-LINK产品等可造成攻击：远程代码执行、堆缓冲溢出可引发后果：完全控制系统其他：存在于PPP daemon因EAP分隔符产生的逻辑错误中。时间：3月
公司/系统：苹果（MacOS）类型：软件/系统数量：5影响范围：macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina10.15.3版本在内的所有苹果笔记本可造成攻击：可引发后果：完全控制目标其他：MacOS中的蓝牙存在漏洞，这5个漏洞都属于“零点击无接触”漏洞。时间：4月
公司/系统：推特类型：软件/网站数量：1影响范围：使用Firefox接入推特的用户可造成攻击：可引发后果：信息泄露其他：通过Firefox浏览器登录推特的用户，会在Firefox的浏览器cache里存储相关信息，即使用户登出也不会删除，形成信息泄露隐患。但是用户可以手动清除浏览器中的cache。时间：4月
公司/系统：使用高通芯片的安卓系统类型：数量：2影响范围：所有使用高通芯片的安卓系统可造成攻击：可引发后果：完全控制目标其他：时间：4月
公司/系统：苹果类型：软件数量：2影响范围：全球超十亿部苹果设备可造成攻击：可引发后果：完全控制目标其他：苹果默认邮件程序存在漏洞，可能已经被国家黑客利用发动针对性攻击。时间：4月
公司/系统：类型：数量：1影响范围：几乎所有杀毒软件可造成攻击：可引发后果：系统崩溃其他：杀毒软件“实时扫描”设计上存在的漏洞可以被攻击者利用禁止杀毒软件，甚至使操作系统无法使用。时间：5月
公司/系统：三星类型：软件数量：1影响范围：2014年起所有的手机可造成攻击：可引发后果：其他：零点击漏洞。该漏洞存在于Qmage格式的图片文件中，仅影响三星的安卓手机（因为该格式的厂商为韩国）。时间：5月
公司/系统：类型：协议数量：影响范围：包括苹果、博通、Cypress、英特尔、三星等在内的设备和固件可造成攻击：可引发后果：完全控制木杓岙其他：研究人员在蓝牙协议中发现漏洞，新攻击方式命名为BIAS，攻击者可以利用此攻击方式控制目标蓝牙设备。时间：6月
公司/系统：英特尔
类型：硬件
数量：1
影响范围：
可造成攻击：
可引发后果：
其他：研究人员发现另一个英特尔处理器漏洞，攻击者可以利用该漏洞在一个CPU核上执行代码，从而获取另一个CPU核上运行软件的信息。英特尔已经发布相关补丁。
时间：6月
公司/系统：Facebook类型：软件数量：1影响范围：最多可能有13亿用户可造成攻击：可引发后果：其他：在Facebook Messenger for Windows软件中存在漏洞，可以让攻击者执行在被攻击系统上已经存在的恶意文件，从而让恶意程序更长久地留在目标系统中。时间：7月
公司/系统：Zoom类型：软件/程序与应用数量：1影响范围：超过3亿用户可利用攻击点：可引发后果：其他：可以让攻击者伪造身份，从而进行社工。时间：7月
公司/系统：类型：固件数量：1影响范围：数十亿Windows与Linux设备可利用攻击点：缓冲溢出可引发后果：完全控制系统其他：BootHole漏洞，影响几乎所有用GRUB2进行安全启动的设备，甚至可能所有只要有安全启动的设备。时间：8月
公司/系统：奔驰类型：硬件数量：19影响范围：梅赛德斯奔驰E级轿车可利用攻击点：可引发后果：完全控制目标其他：奇虎360研究人员展示如何通过漏洞，远程控制奔驰汽车。时间：8月
公司/系统：TinyMCE类型：软件/程序与应用数量：1影响范围：超过1亿网站可利用攻击点：XSS可引发后果：提权、信息泄露、账号窃取其他：文本编辑软件。已在之后发布的版本中修复。时间：8月
公司/系统：宝塔Linux类型：数量：影响范围：全球大约2,592,629个服务可利用攻击点：可引发后果：其他：时间：9月
公司/系统：蓝牙4.2、蓝牙5.0类型：协议数量：1影响范围：数十亿物联网相关设备可利用攻击点：中间人攻击可引发后果：其他：尚无补丁解决该问题时间：9月
公司/系统：Firefox类型：软件/程序与应用数量：1影响范围：所有安卓用户可利用攻击点：可引发后果：其他：该漏洞可以劫持同一个WiFi网络上使用Firefox浏览器的安卓用户的流量，导向恶意网站。Mozilla已修复。时间：10月
公司/系统：SS7类型：协议数量：影响范围：可利用攻击点：可引发后果：其他：1975年就开发的SS7协议中存在漏洞，会影响到5G网络。时间：11月
公司/系统：AWS
类型：API
数量：20+
影响范围 ：覆盖16种AWS服务，大约22个API
可引发后果：信息泄露
其他：受影响服务包括Amazon S3、Amazon KMS、Amazon SQS服务。
时间：11月
公司/系统：EA Games类型：软件/程序与应用数量：1影响范围：3,000万用户可利用攻击点：可引发后果：提权其他：在EA Games Origin的客户端中发现漏洞，可以让潜伏的攻击者利用该漏洞获取主机的管理员权限。该漏洞已经被EA Games修复。时间：12月
公司/系统：SolarWinds类型：软件/程序与应用数量：1影响范围：280家企业或机构受到恶意软件感染，思科、SAP、英特尔、德勤、英伟达、富士通等科技巨头包括在内。可利用攻击点：绕过API身份验证可引发后果：命令执行其他：四、技术产业与资本市场篇
据数世咨询对约550家具备原厂技术、产品与服务能力的安全企业的初步调查统计，预计2020年，中国网络安全技术、产品与服务的总收入约为700亿元，同比增长18%。（注：此收入不包括IT厂商、行业三产公司、事业单位和分销/渠道/代理商的收入）
据数世咨询的网络安全能力图谱统计，国内网络安全技术、产品与服务的细分领域已达50个大类和150多个子类。其中，技术创新程度大部分集中在“融合创新”与“集成创新”阶段，市场成熟度大部分集中在“新兴市场”与“发展市场”阶段。见下图：
基于技术先进性、落地实现和市场需求，数世咨询提出近两年网络安全的十大技术创新趋势：
1）云主机安全
2）云原生安全
3）开发安全
4）零信任架构
5）大数据交换
6）网络资产测绘
7）蜜罐诱捕
8）威胁检测与响应(TDR)
9）网络靶场
10）工控安全
据数世咨询统计，2020年国内网络安全融资笔数达到100多次，融资总额172.94亿元（不包括股权置换与上市公司增发募资），与去年相比增长32.58%。
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
海外资本市场方面，融资次数接近200余笔，融资总额约为189.82亿美元。
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
（数世咨询供图，转载请注明来源）
重要结论
自2016年以来，国内网络安全行业融资始终呈激增态势。从14亿元到几近173亿元的融资总额，显现出资本市场从个人消费市场转向企业服务市场的明显转变趋势。
从未有过任何一个网络安全理念像“零信任”一样得到快速的接纳和普及，究其原因无非两点：一是理念层面的易懂性（永不信任，始终验证），二是集技术热点于一体（云安全、身份安全、数据安全）。
安全运营的概念正在深入人心。数世咨询今年提出安全运营的五要素：工具+平台+人，结合管理机制和业务流程。只有安全运营才能充分发挥工具与平台的价值，从而赋予用户真正的安全能力。
网络安全行业虽然是一个潜力巨大的市场，但其“碎片化”的特性亦是资本市场的选择难点，因此“广撒网”、“共成长”和“长期持有”的模式，逐渐成为资本方对网络安全行业的投资逻辑共识。同时，尤其是科创板的成立，为一级市场的资本提供了良好的退出通道。
中国已经上升成为网络安全企业融资次数仅次于美国的国家。虽然目前的统计存在融资额度高低和公开披露意愿的因素，但国内各层面对网络安全的重视度已是不争的事实。
据不完全统计，2020年的海外融资并购总金额为191.82亿美元。其中，收并购事件53起 ，16家收购总金额为128.49亿美元，37家未披露收购金额。3家公司上市，其中2家公司IPO总金额为9.7亿美元，115起风险与战略投资事件，融资额为61.33亿美元。
五、会议活动篇
据数世咨询统计，今年规模在300百人以上的网络安全相关会议活动达到100多场。现将影响力较大的活动列表如下：
重要结论
国内以安全为重要元素的大型活动，主要有三种形式，技术讨论、攻防竞赛和综合性会议。三者的侧重点也各有不同。技术讨论重在技术研究与交流探讨，攻防竞赛重在选拔人才和检验效果，综合性会议重在宣传推广与合作洽谈。
过去的会议活动主要以网络安全厂商为主办或主导，但现在的趋势是安全企业越来越寻求与政府部委进行合作。网络安全产业的发展，离不开国家政府层面的支持和推动。同时，大型互联网企业纷纷举办安全会议活动，反应出安全越来越得到用户的重视。
新冠疫情的爆发，导致今年上半年大量的在线会议和下半年线下会议的集中。同时，线下结合线上的会议形式呈爆发性增长。可以断言，未来线上结合下的会议形式将成为常态。
六、国家安全与法规政策篇
1月，美国商务部发布新规以限制人工智能相关软件的出口，智能化传感器、无人机、卫星和其他自动化设备的目标识别软件（无论民用或军用）都在限制范围之内。
2月，据Recorded Future的研究报告，朝鲜高层已经将互联网用于产生经济收入和逃避国际制裁与控制的工具。2017年以来朝鲜的网络活动量增长了300%。另据2019年联合国安理会的报告，朝鲜从2015年开始，从至少35个国家的金融机构与加密货币交易平台窃取了价值约20亿美元的财富。
2月，美国司法部起诉四名“中国黑客”入侵Equifax，该事件影响近1.5亿美国公民。对此中国外交部回应，中国政府和军队及其相关人员从不从事或参与通过网络窃取商业秘密活动。
2月，全球多家媒体报道，美国和德国情报部门通过暗中控制瑞士加密公司Crypto AG，秘密控制了全球各国政府数十年来的绝密通信。这家瑞士公司向大约120个国家提供编码通信设备。
2月，美英两国指控俄罗斯情报机构GRU，组织了2019年对格鲁吉亚包括总统、法院和媒体等约2000家网站的网络攻击活动。
2月，美国政府2021财年预算提案显示，分配给网络安全的的188亿美元，其中约90亿美元专门用于民营部门以保护网络安全，包括保护关键基础设施、增强网络安全人才以及其他优先事项。
3月，美国包括国防部、国土安全部、司法部、国家安全局和联邦调查局在内的8家政府机构联合发表声明，警告企图干涉公众观点和美国大选的国家会遭受严重的后果。
3月，360公司披露美国中央情报局CIA攻击组织对中国进行的长达十一年的网络攻击渗透。在此期间，我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到不同程度的攻击。
3月，美国总统特朗普签署剥离与替代中国科技公司华为、中兴设备的法案，将提供10亿美元给本国的运营商。
3月，特朗普签发执行《保护5G与未来法案》，该法案中发布了《保护5G国家战略》。该战略文件的目标是明确表述“在全世界范围，美国与最紧密的合作伙伴和盟友一起，引领安全、可靠的5G通信基础设施的开发、部署与管理”。
4月，美国国务院、财政部、国土安全部和联邦调查局联合通告来自朝鲜的网络威胁和网络攻击活动。
5月，美国参议院商务委员会批准《2020网络跃迁法案》,该法案的立意在于提升网络安全竞争力。
6月，澳大利亚政府宣布将在10年内投入13.5亿美元用于保障澳大利亚情报及安全机构的网络空间安全，其中4.7亿美元将用于建立500个网络空间的相关职位。
6月，美国商务部与国务院发表声明，禁止美国生产的国防设备与技术出口到香港，以防止中国大陆出于军事目的的利用。
7月，雅虎新闻披露，美国中央情报局正在进行一项针对俄罗斯、中国、伊朗和朝鲜的秘密网络战。
7月，欧盟首次实施了一项针对中国、俄罗斯和朝鲜的经济制裁，理由是这些国家在过对欧洲公民和商业进行了网络攻击。
8月，美国众议院通过了一项高达1.3万亿的拨款法案，其中5亿美元用于增加竞选安全。
8月，美国总统特朗普签署行政令，将在45天后禁止任何美国个人或实体与抖音海外版、微信及其中国母公司进行任何交易，违反此规定的美国个人或实体将面临制裁。
8月，英国军方提出取消对主战坦克部队的投入，将节省下来的军费投入到网络空间及其他前沿科技领域上。
10月，美国司法部披露俄罗斯情报机构人员为国家支持的黑客组织Sandworm成员，并将过去十年来包括乌克兰电厂、法国竞选、NotPetya勒索软件、平壤冬奥会等一系列网络攻击事件归于该组织。
10月，瑞典当局禁止中国公司华为与中兴在该国建立新的高速无线网络。之前，该国最高级别的安全官员声称，中国为瑞典的最大威胁之一。
10月，美国国务院宣布增加了四个与美国签订5G安全声明的欧洲国家，签订声明的国家只选择“可信”的电信设备提供商。
11月，美国网络安全与基础设施局和联邦调查局警告，伊朗黑客利用网络设备与系统的漏洞访问了美国的竞选投票系统。
11月，美国三大社交网络脸书、推特和油管声称，对可能影响美国大选的虚假信息的操纵与传播保持高度警惕，并采取高技术手段对社交平台进行实时监控。
11月，英国政府宣布了165亿英磅的国防安全投入，并披露了新近建立的国家网络空间部队和人工智能机构。
11月，印度政府出于国家安全考虑，增加了43款中国移动应用的禁止令，总共数量已达到220个。
11月，瑞士媒体曝光了另一家瑞士加密公司同样在美国中央情报局和国家安全局的控制之下， 并已向外国政府和军队乃至本国客户出售可被操纵的加密设备。
12月，美国商务部宣布将包括中芯国际、大疆无人机等一批中国科技公司共77家，列入实体清单。
12月，美国国土安全部警告美国机构，使用与中国有关联公司的数据服务和设备的安全风险。
重要结论
朝鲜已经将互联网用做产生经济收入的工具。联合国安理会的报告将2014年的索尼影业、2016年的孟加拉银行、2017年的WannaCry、2018年的加密货币交易平台等大型黑客事件归咎于朝鲜。
从瑞士加密公司的设备后门事件以及近年来的代码武器库泄露和各种顶级攻击手段可以看出，以美国为首的西方发达国家的情报部门才是全球网络空间安全的最大刺探者和威胁者。
中国大型科技公司已被美国认为是国家安全和经济发展的严重威胁，不断增加的实体清单和各种子虚乌有的指控，显现出这个超级大国的心虚、不甘和强硬态度。
利用机器爬虫、僵尸粉丝与Deepfake等技术散播虚假信息，不仅影响政治舆论走向，还会伤害商业名誉、散布恐慌、制造与传播谣言，严重危害社会安全、公共安全，甚至是国家安全。
国内法规政策
重要结论
“数据”是今年网络安全政策中的最热词，最值得注意的是《数据安全法》（征求意见稿）的发布，让数据安全从此有法可依。中共中央、国务院联合下发《关于构建更加完善的要素市场化配置体制机制的意见》中，第一次将“数据”作为“要素”列入市场化配置体制机制，并明确提到了对数据资源的安全保护。几大部委、经济头部省份、特区相继发布了各自的数字数据政策，外交部也向国际社会发起了“全球数据安全倡议”。由上到下、由内到外都体现出国家对数字经济和数据安全的重视程度。
物联网、工业、金融、电力、5G等关键基础设施的安全，是另一个重要安全趋势。大国博弈期涉及到国家安全，需要有不计成本的重视和投入。中美两国在物联网、5G等关键领域今年都有了政策法规方面的重要动作。
疫情是今年贯穿整年的主题，因此，在做好疫情防控公民防病的同时，各地如何做好防疫App（小程序）的数据安全防护，以及对公民个人信息保护就成为与每一位公民直接相关的网络安全问题。《个人信息保护法》、网信办下发的多个指南文件都对此提出了明确的要求和建议。
国外法规政策
重要结论
列实体名单、向企业施压、签署新法案、五眼联盟建立协同安全响应机制。西方国家的多个动作表明，“大国博弈”的大环境在今年得到了延续和加强，罕见的“黑天鹅”已经成为眼前的“灰犀牛”。
基础科学和关键技术是大国博弈的必争制高点。量子网络、太空安全，人工智能、5G、物联网等前沿技术及对应的网络安全问题，各国都在发力，既要“弯道超车”，也要避免“弯道翻车”。
结语
科技发展的必然规律，技术越高级，系统越复杂，风险就越大。同时，网络空间安全或数字空间的安全，区别于物理世界割裂的安全，将成为数字世界一切活动的基本需求。此二者决定了网络安全必将在全球政治、经济、军事、科技等所有社会活动中，占据最为关键和重要的位置之一。
习总书记在2018年中央外事工作会议上首次提出“百年未有之大变局”的重大论断，深刻揭示了当今世界发展的时代特征。其中的内涵之一，是科学技术的进步和发展推动着“百年未有之大变局”的情形前所未有。2020年前所未有的全球新冠疫情的爆发，大量的社会活动转到在线上，更是从现实实践上验证了“前所未有大变局”这一论断的准确性。而站在在人类科技文明进程的尺度上，“人类命运共同体”是应对“世界大变局”的唯一答案。
作者：
数世首席分析师：李少鹏
产业市场分析师：左 晶
综合调研分析师：刘宸宇
技术应用分析师：潘颉阳
数据统计分析师：牛爱民
北京数字世界咨询有限公司，中国数字安全领域中立的第三方调研机构，以数字时代为背景，提供网络安全行业的调查、研究与咨询服务。
联系邮箱：dw@dwcon.cn